FakeWPS

显示全部楼层 · 发表于 2023-8-23 15:35:37

卡巴带走

显示全部楼层 · 发表于 2023-8-23 16:47:52

yboo.100 发表于 2023-8-23 14:50
更新出错新毛豆总是这样那样的小毛病

这种应该是病毒库更新成功了，但是主程序更新失败。据说正在处理https://bbs.kafan.cn/forum.php?m ... 15&pid=53341642

显示全部楼层 · 发表于 2023-8-23 16:54:41

hhhq316 发表于 2023-8-23 15:09
那个是扫描报的，双击报了DPH

对，我的意思就是蜘蛛的特征码归类不对，后面双击报的进程注入没问题。讲道理特征码归类还是卡巴、eset的最切确

显示全部楼层 · 发表于 2023-8-23 20:18:18

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-8-23 22:02:59

AVAST

显示全部楼层 · 发表于 2023-8-24 00:24:32

奇怪，ESET右键扫描miss，livegrid未知，但VT上显示已报

显示全部楼层 · 发表于 2023-8-24 02:57:27

BD 企业版

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。 C:\Users\XX\Downloads\WPSMSI\WPSMSI.exe 是恶意软件 Gen:Illusion.ML.Miata.C.2.17.3010101

显示全部楼层 · 发表于 2023-8-24 07:53:08

Yuen 发表于 2023-8-24 00:24
奇怪，ESET右键扫描miss，livegrid未知，但VT上显示已报

之前是易语言PUA杀，现在是 Win32/TrojanDownloader.FlyStudio.EA。

样本的传播网站也拉黑了

显示全部楼层 · 发表于 2023-8-24 11:17:55

毒霸kill

显示全部楼层 · 发表于 2023-8-25 23:57:49

卡巴斯基中文版 kill
今天，2023/8/25 23:55:52;C:\Users\用户\Downloads\Wps\Wps.exe;检测到;检测到恶意对象;Trojan.Win32.Antavmu.aubo;数据库;文件;C:\Users\用户\Downloads\Wps;Wps.exe;检测到;木马;高;确切;

[病毒样本] FakeWPS

本帖子中包含更多资源

本帖子中包含更多资源